ekidtimePolitique de confidentialité
Dernière mise à jour : 4 octobre 2026
Document en cours de validation juridique. Cette version est fournie à titre informatif avant le lancement d'ekidtime et pourra être complétée.
ekidtime est une application de contrôle parental éducatif destinée aux familles. Parce qu'elle concerne des enfants, nous avons fait le choix de collecter le moins de données possible, de les héberger en France et de ne jamais les exploiter à des fins publicitaires. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Romain Clément, éditeur d'ekidtime, [forme juridique à compléter], [adresse à compléter], Guadeloupe (France), SIRET [à compléter].
Contact pour toute question relative à vos données : contact@ekidtime.com. Délégué à la protection des données : [à compléter si désigné].
2. Données traitées
Données du parent (titulaire du compte)
- Identification : adresse e-mail, prénom.
- Authentification : mot de passe, conservé uniquement sous forme chiffrée irréversible (hachage Argon2id) ; jamais lisible, y compris par nous.
- Paramètres : règles de temps d'écran, plages horaires, applications choisies pour être mises en pause, préférences de notification.
- Abonnement : formule, statut et dates de l'abonnement, identifiant de transaction transmis par Apple ou Google. Nous n'avons jamais accès à vos coordonnées bancaires.
- Appareils : identifiant technique de l'appareil, système d'exploitation, version de l'application, jeton de notification push.
- Support : le contenu des messages que vous nous envoyez.
Données de l'enfant (profil créé par le parent)
- Profil : prénom ou pseudonyme (au choix du parent), année de naissance ou tranche d'âge, avatar, mode (Petit, Moyen, Grand).
- Activité pédagogique : réponses aux quiz, résultats, niveau estimé par matière, séries, badges, objectifs.
- Temps d'écran : temps consommé et minutes gagnées, sous forme de durées ; liste des applications mises en pause choisies par le parent.
Ce que nous ne collectons pas : ni adresse e-mail ni numéro de téléphone de l'enfant, ni photo, ni localisation, ni contacts, ni contenu des applications, messages ou pages consultés. Aucun profilage publicitaire, aucune revente de données.
3. Finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer le compte parent, fournir le service (règles, blocage, quiz, rapports) | Parent, appareils, paramètres | Exécution du contrat (6.1.b) |
| Créer les profils enfants, adapter les quiz, calculer les minutes gagnées, établir les rapports | Enfant | Consentement du titulaire de l'autorité parentale (6.1.a et art. 8) et exécution du contrat |
| Gérer les abonnements et l'essai gratuit | Abonnement | Exécution du contrat (6.1.b) |
| Envoyer les notifications (fin de temps, rapports) | Jeton push, paramètres | Exécution du contrat ; désactivables à tout moment |
| Répondre aux demandes de support et d'exercice des droits | E-mail, messages | Exécution du contrat / obligation légale (6.1.c) |
| Sécuriser le service, prévenir la fraude et les abus (limitation des tentatives de connexion, journaux techniques) | Données techniques, adresses IP | Intérêt légitime (6.1.f) |
| Respecter nos obligations comptables et fiscales | Données de facturation | Obligation légale (6.1.c) |
Les résultats de quiz servent exclusivement à adapter la difficulté et à vous informer de la progression de votre enfant. Ils ne donnent lieu à aucune décision produisant des effets juridiques.
4. Mineurs et consentement parental
ekidtime s'adresse aux parents et représentants légaux majeurs. Seul un adulte peut créer un compte. L'enfant ne crée pas de compte : son profil est créé par le parent, qui consent au traitement des données de l'enfant en sa qualité de titulaire de l'autorité parentale (article 8 du RGPD et article 45 de la loi Informatique et Libertés, qui fixe à 15 ans l'âge du consentement numérique en France).
L'application enfant est appairée au compte parent ; elle ne contient ni publicité, ni achat intégré, ni lien vers des réseaux sociaux. Le parent peut à tout moment consulter, modifier ou supprimer le profil de son enfant depuis l'application parent. Si vous pensez qu'un mineur a créé un compte parent, écrivez-nous : nous le supprimerons.
5. Durées de conservation
- Compte et profils enfants : pendant toute la durée d'utilisation du service.
- Après suppression du compte (depuis l'application) : désactivation immédiate puis effacement définitif sous 30 jours ; les sauvegardes chiffrées sont écrasées par rotation au plus tard 30 jours plus tard.
- Comptes inactifs : suppression après 3 ans sans connexion, après un e-mail de prévenance.
- Historique détaillé des quiz : 24 mois glissants ; au-delà, seules des statistiques agrégées (niveau, nombre de quiz) sont conservées.
- Journaux techniques et de sécurité : 12 mois maximum.
- Échanges avec le support : 3 ans après le dernier échange.
- Pièces comptables : 10 ans, comme l'impose le Code de commerce.
6. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur, pour les besoins du service. Elles ne sont jamais vendues ni louées. Nous faisons appel aux sous-traitants suivants, liés par des engagements de confidentialité et de sécurité conformes à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement des serveurs et de la base de données | France |
| Infomaniak Network SA | Envoi des e-mails transactionnels (confirmation, rapports, réinitialisation du mot de passe) | Suisse (pays reconnu adéquat par la Commission européenne) |
| Apple (App Store) et Google (Google Play) | Paiement des abonnements intégrés, distribution de l'application, acheminement des notifications | Selon leurs propres politiques ; ils agissent aussi en responsables de traitement pour votre compte store |
| RevenueCat, Inc. | Gestion et vérification des abonnements in-app (statut, renouvellement) | États-Unis |
| Expo (650 Industries, Inc.) | Service d'envoi des notifications push | États-Unis |
RevenueCat ne reçoit qu'un identifiant pseudonyme de famille, jamais le prénom de l'enfant. Le contenu des notifications est limité au strict nécessaire.
7. Transferts hors de l'Union européenne
Les données principales du service restent en France. Lorsque des données limitées sont traitées par un sous-traitant situé hors de l'Union européenne (RevenueCat, Expo, et le cas échéant Apple et Google), ce transfert est encadré par des garanties appropriées : décision d'adéquation (Data Privacy Framework UE–États-Unis pour les entreprises certifiées) et/ou clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
8. Sécurité
- Communications chiffrées (HTTPS/TLS) entre les applications, le site et nos serveurs.
- Mots de passe hachés avec Argon2id ; jetons d'accès à durée de vie courte.
- Accès aux serveurs restreint et authentifié par clé ; base de données non exposée sur Internet.
- Sauvegardes quotidiennes chiffrées.
- En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures et information des personnes concernées lorsque la loi l'exige.
9. Ce site web : pas de cookie, pas de traceur
Le site ekidtime.com ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social. C'est pourquoi aucun bandeau de consentement ne vous est présenté.
Comme tout site web, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) à des fins de sécurité, conservés 12 mois maximum. La police de caractères Inter est chargée depuis le service Google Fonts : votre navigateur communique alors votre adresse IP à Google pour télécharger la police, sans cookie.
Le bouton « Prévenez-moi au lancement » ouvre simplement votre messagerie : aucune donnée n'est collectée par le site. Si vous nous écrivez, votre adresse e-mail est utilisée uniquement pour vous prévenir du lancement, puis supprimée ; vous pouvez demander à être retiré de la liste à tout moment.
10. Vos droits
Vous disposez des droits suivants sur vos données et celles de vos enfants mineurs : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement à tout moment (sans remettre en cause les traitements antérieurs), et définition de directives sur le sort de vos données après votre décès.
- Dans l'application parent : rubrique Confidentialité, boutons « Exporter mes données » (fichier JSON) et « Supprimer mon compte ».
- Par e-mail : contact@ekidtime.com. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer votre identité depuis l'adresse associée au compte.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
11. Modifications
Nous pourrons faire évoluer cette politique, notamment à l'ouverture du service. En cas de changement important, vous serez informé par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.